Copy for the Elected Office (EO/US) 



PCT/DEOO/03506 



R^ENT COOPERATION TRE/fM 



From the INTERNATIONAL BUREAU 



PCT 

NOTIFICATION OF THE RECORDING 
OF A CHANGE 

(PCT Rule 92bis.1 and 
Adrr^inistrative Instructions, Section 422) 


To: 

JOSTARNDT, Hans-Dieter 
Brusseler Ring 51 
52074 Aachen 
ALLEMAGNE 


Date of mailing (day/month/year) 
18 mars 2002(18.03.02) 


Applicant's or agenf s file reference 
ACDPA5002PWO 


IMPORTANT NOTIFICATION 


International application No. 
PCT/DEOO/03506 


International filing date (day/month/year) 
05 octobre 2000 (05.10.00) 



Name and Address 


State of Nationality 


State of Residence 


JOSTARNDT, Hans-Dieter 
Eupener Strasse 266 
52076 Aachen 
Gernnany 






Telephone No. 

49 241 400 71 00 




Facsimile No. 






49 241 400 71 21 






Teleprinter No. 



I. The following indications appeared on record concerning: 
I I the applicant | | the inventor 



the agent 



□ 



the common representative 



2. The International Bureau hereby notifies the applicant that the following change has been recorded concerning: 



□ 



the person 



□ 



the name 



the address | [ the nationality [ | the residence 



Name and Address 


State of Nationality 


State of Residence 


JOSTARNDT, Hans-Dieter 
Brusseler Ring 51 
52074 Aachen 
Germany 






Telephone No. 

49 241 400 71 00 




Facsimile No. 






49 241 400 71 21 






Teleprinter No. 



3. Further observations, if necessary: 



4. A copy of this notification has been sent to: 
I X| the receiving Office 
I I the International Searching Authority 
X| the International Preliminary Examining Authority 



I I the designated Offices concerned 
I X| the elected Offices concerned 
I I other: 





The Intemationat Bureau of WlPO 
34. chemin des Colombettes 
1211 Geneva 20, Switzerland 

Facsimile No.: (41-22) 740.14.35 


Authorized officer 

Kari HUYNH-KHUONG 
Telephone No.: (41-22) 338.83.38 



Form PCT/IB/306 (March 1994) 



004730028 



THIS PAQi EimK mm) 



PCT/DEOO/03506 



pa;^t cooperation treatx 



From the INTERNATIONAL BUREAU 



PCT 

NOTIFICATION OF ELECTION 

(PCT Rule 61.2) 


To: 

Commissioner 

US Department of Commerce 
United States Patent and Trademark 
Office, PCT 

201 1 South Clark Place Room 
CP2/5C24 

Arlington, VA 22202 
ETATS-UNIS D'AMERIQUE 

in its capacity as elected Office 


Date of mailing (day/month/year) 

13 September 2001 (13.09.0.1) 




international application Na 
PCT/DEOQ/03506 


Applicant's or agenf s file reference 
ACDPA5002PWO 


International filing date (d^y/month/year) 
05 October 2000 (05.10.00) 


Priority date (day/month/year) 

07 October 1999 (07.10.99) 


Applicant 

LANG, Jiirgen et al 



1. The designated Office is hereby notified of its election made: 

I X I in the demand filed with the International Preliminary Examining Authority on: 

02 May 2001 (02.05.01) 



I I in a notice effecting later election filed with the International Bureau on: 



2. The election | X| 

□ 



was not 



made before the expiration of 19 months from the priority date or, where Rule 32 applies, within the time limit under 
Rule 32.2(b). 





Authorized officer 




The International Bureau of WlPO 




34, chemin des Colombettes 


Maria KIRCHNER 




121 1 Geneva 20, Switzerland 






Facsimile No.: (41-22) 740.14.35 


Telephone No.: (41-22) 338.83.38 




Form PCT/IB/331 (July 1992) 




DE0003506 



i 
I 
1 



THIS P4Si BUNK (WO, 



Vo^^^ieldeamtauszufullen - 

Internationales Aktenzeichen 

ANTRAG 

Internationales Anmeldedatum 



Der Unterzeichnete beantragt, daB die vorliegende 
intemationale Anmeldung nach dem Vertrag iiber die 
intemationale Zusammenarbeit auf dem Gebiet des Name des Anmeldeamts und "PCT In ternational Application" 



Patentweseos behandelt wird. 


Aktenzeichen des Anmelders oder Anwalts (falls gewunsckt) 1 
(max. 12 Zeichen) ACDPA5002PWO 1 


Feld Nr. I BEZEICBOVUNG DER ERFINDUNG ' ( 

Sicherungsmodul und Verfahren zur Erstellung falschungssicherer Dokumente | 


Feld Nr. U ANMELDER 


Name und Anscimtt: (tamiliemame. Vorname; bei juristischen Personen volUtdndige amtliche 
Bezeichnung. Bei der AnscMi smd die Postleitzahl und der Name des Stoats anzugehen, Der 
in diesem Feld in der Anschnfi angegebene Stoat ist der Staat des Sitzes oder Wolinsitaes des 
Anmelders, sofem nachstehend kern Staat des Sitzes oder Woknsitzes angegeben ist) 

DEUTSCHE POST AG 

Heinrich-von-Stephan-Stra&e 1 

D-53175Bdnn 


1 1 Diese Person ist 1 
' — ' gleichzeidgErfinder [ 


Telefonnr.: 1 


Tclefexnr.: 


Feraschreibnr.: | 


Staatsangehongkeit (Staat): 

Deutschland 


Sitz Oder Wohnsitz (Staat): .1 
Deutschland . |' 




I«eld Nr. ill WJ^ITEKE ANMELDER UND/ODER (WEITERE) ERFINDER | 


Name und Anschnft. (Familienname Vorname; bei juristischen Personen vollstandige amtliche 
Bezeichnung. Bei cfer Anschnft smd die^ Postleitzahl und der Name des Stoats anzugeben Der 
in diesem Feld in der Anschnh angegebene SUuit ist der Staat des Sitzes oder WoliiKi^es des 
Anmelders, sofem nachstehend kern Staat des Sitzes oder WohnsUzes angegeben 

LANG, Jurgen 
Schau ins Land 15 

D-5 1 429 Bergisch Gladbach 


Diese Person ist: 1 
1 1 nur Anmelder j 

|X| Anmelder und Erfinder 1 

1 1 nur Erfinder (Wird dieses KSstchen 1 
1 — 1 angekreuzt, so sind die nachstehenden 1 

Angabennichtnotig,) 1 


Staatsangehongkeit (Staat): 

Deutschland 


Sitz Oder Wohnsitz (Staat): 1 
Deutschland | 


5l'*f;^^?"Jf*^®'*^ 1 lalleBestim- 1 1 aUeBestimmuiigsstaatenmitAusnahnie FVI nurdieVcreinicten 1 IHi«™7»c«t^^M 

furfolgendeStaaten: |_| mungsstaaten U dcrVercinigtenStaatcnvon Amerika IS gLl'n vSTM^a □ ^igigeb^c^'^^^^ 


IXl WeitereAmnelderun<Voder(weitere) Blunder sind auf einemFortsetzungs^ j 


Feld Nr. IV ANWALT ODER GEMEmSAMER VERTRETER; ZUSTELLANSCHRIFT 


DiefolgendePersonwrdhiennitbestellt/istbestelltwor^^^ — aemeinqamer 

vor den zustandigen mtemationalen Behorden in folgender Eigenschaft zu handeln als: lX| ^nwalt [_| ^^^IJ^®'^ | 


Name und Anschnft: {Familienname, Vorname; beijuristischenPersonen voUstd 
Bei der Anschnft sind die Posdaizahl und der Name da 

JOSTARNDT, Hans-Dieter 
Eupener StraQe 266 

D-52076 Aachen 
Deutschland 


indigeamilicheBezeichnung. 
Stoats anzugfihen,) 


Telefonnr.: | 
(++49)241/54 32 13 | 




Telefaxnr.: 1 
(++49)241/543240 | 




Femschrelhnr.: 1 





FonnblattPCr/RO/lOl (Blatt l)(Januar 1997; Nachdruck Januar 1998) Siehe Anmerkungen zu diesem Antmgtformular 





THIS PAGE ^Ikm (usPTO) 



BlattNr. 



FortsetoingvonFeldNr.in WEITERE ANMELDER UND/ODER (WEITERE) ERFINDER 



mrd keines derfolgendeu FeUer benutzt, so ist dieses Blatt dem Antrag nicht beizufugen. 




angegeben ist) 



in diesem Feld in 
Anmelders, sofem 

MEYER, Bemd 
Zum Stockerhof 2 c 

D-53639 Konigswinter 



Staatsangehorigkeit (Staat): 



Deutschland 



Di^PeiwnistiWelder i 1 aUeBcstim- 

nirfolgendeStaaten: | | ] 



Diese Person ist: 
I I nur Annielder 

1^1 Anmelder und Erfinder 

I I nur Erfinder (Wird dieses Kastchen\ 
« — I angekreuzusosinddienachstehendenl 
Angaben nicht noiig.) 



Sitz Oder Wohnsitz (Staat) 



Deutschland 



□ alle Bestinunungsstaatenmit Ausnahme 
dcr Vereinigten Staateo von Amcrilca 



jy| nur die Vereinigten 



Staaten von Amerika 



"f^ ^^^^ o^^r Wohnsitzes des 

Oder Wohnsitzes angegeben ist) 



□ dieimZusatzfeld 
angegebenen Staaten 




Diese Person ist: 
I I nur Anmelder 

Anmelder und Erfinder 

I I nur Erfinder (Wird dieses Kdstchen I 
»— I tmgeh-euzUsosinddienachstehendenX 



Staatsangehorigkeit (Staat): 



Sitz Oder Wohnsitz (Staat): 



Diese Pcrsonist Anmelder i , alleBestim- 

nirfolgende Staaten: I I mu 



nungsstaaten 



□ alle Bestimmungsstaaten mit Ausnahme 
der Vereinigten Staaten von Amerika 



□ nur die Vereinigten 
Staaten von Amerika 



j j dieimZusatzfeld 



angegebenen Staaten 



Staatsangehorigkeit (Staat): 



Diese Person ist Anmelder i i 
fur folgende Staaten: I I 



Diese Person ist: 
I I nur Anmelder 



□ 



Anmelder und Erfinder 



nur Erfinder (Wird dieses Kastchen] 
> — ' angekreuzt, so sinddienadistehenden \ 
Angabennichtnotig.) 



Sitz Oder Wohnsitz (Staat): 



alleBestlm- 



□ alle Bestimmungsstaaten mit Ausnahme 
der Veremigten Staaten von Amerika 



I [ nur die Vereinigten 



Staaten von Amerika 



j j dieimZusatzfeld 



angegebenen Staaten 



Diese Person ist: 
I I nur Anmelder 

I I Anmelder und Erfinder 

□ 



nur Erfinder (Wird dieses Kdstchen 
angeh-euzt, so sind die nachstehenden 



Staatsangehorigkeit (Staat): 



Sitz Oder Wohnsitz (Staat): 



uiesererson ist Anmelder i 1 „iuri»ot;™ i 1 n « — 



□ Weitere Anmelder und/oder (weitere) Erfinder sind auf einem zusiitzlichen Fortsetzungsbl 



att angegeben. 



Fotmblatt PCT/RO/101 



(Fortseteungsblatt) (Januar 1997; Nachdmck Januar 1998) SieheAnmerkungenrudie^mAntrag^c 



formular 



FeldNr. V BESTIMMUN< 



BlattNr. .3. 



STAATEN 



Regionales Patent 

12 
Bl 



AP 



EA 



B EP 



^^I^,°■^■**5iLc•**v°^^ GM Gambia. KE Kenia. LS Lesotho, MW Malawi, SD Sudan. SZ Swasiland 
UG Uganda. ZW Simbabwe und jeder weitere Staat. der Vertragsstaat des Harare-Protokolls und des PCT*st ' 
Eiirasi8<^«> Patent: AM Aimenicn^AZ Aseibaidschan. BY Belanis. KG Kiigisistan. KZ Kasachstan. MD Rcpublik 
Moldau,RURussiscte Foliation. TJ Tadschildstan, TM Turkmenistan und j^r we teie Staat, dwVerdagS 
Eurasischen Patentuberemkommens und des PCT ist vcraagssaai aes 

EuropSisches Patent: AT ^toreich. BE Belgien, CH und LI Schweiz und Liechtenstein, DE Deutschland 
DK Daneniark. ES Spamen. Fl Fmnland. FR Frankreich, GB Vereinigtes Koniereich GR GriccheXni IF Ir anS* 
V LU L^cmburg. MC Monaco. NL Niederland^, PT Po.t«,|i. SE S^ ^^O^^T^ft^^t^ 

Vertragsstaat des EuropSischen PatentiiberMnkonunens und des PCT wt wciiere aiaai. aer 



IS 

El 
ca 
ei 

Bl 

la 

El 



la 
la 
la 
m 



la 



(a 



la 



AL Albanien 

AM Annenien |2 

AT Osterreich |x] 

Australien , |g 

Aserbaidschan |g| 

Bosnien-Heizegowina |jg 

Barbados 

Bulgarien , . , , [g] 

Brasilien [g 

Belanis |2] 
Kanada 

CH und LI Schweiz und Liechtenstein ^ 

CN China Q 

Kuba i B3 

Tschechische Republik g| 

Deutschland Q 

Danemark |g 

Estland |g 

Spanien gj 

Finnland |g| 

Vereinigtes Konigreich |g| 

Georgien 

Ghana |g| 

GM Gambia 
GW Guinea-Bissau 

HU Ungam |g 

Indonesien |g 

Israel jjg 

Island m 

Japan 

Kenia m 



AU 
AZ 
BA 
BB 
BG 
BR 
BY 
CA 



CU 

CZ 

D£ 

DK 

EE 

ES 

FI 

GB 

GE 

GH 



LT Litauen 
LU Luxemburg 
LV Lettland 

MD Republik Moldau 

MG Madagaskar 

MK Die ehemalige jugoslawische Republik 

Mazedonien 

MN Mongolei 

MW Malawi 

MX Mexiko 

NO Norwegen 

Neuseeland 

Polen ; . _ 

Portugal 

Rumanien 

Russische Federation 

Sudan 
Schweden 
Singapur 

Slowenien 

Slowakei 

Sierra Leone 

Tadschikistan 

Turkmenistan 



ID 
IL 

IS 
JP 
KE 
KG 
KP 



Kirgisistan [g 

Demokratische Volksrepublik Korea |x] 



NZ 
PL 
PT 
RO 
RU 
SD 
SE 
SG 
SI 
SK 
SL 
TJ 
TM 
TR 
TT 
UA 
UG 
US 

UZ 
VN 
YU 



Tiirkei 

Trinidad und Tobago 

Ukraine 

Uganda 

Vereinigte Staaten von Amerika 



Usbekistan 
Vietnam . . . 
JUgoslawien 



Bl 

m 



KR 
KZ 
LC 
LK 
LR 
LS 



M ZW Sunbabwe 



Republik Korea 

Kasachstan Kastchen fur die Bestimmung von Staaten (fur die Zwecke eines 

Saint Lucia nationalen Patents), die dem PCT nach der VerofTentUchung 

^ami i^ucia ^leses Formblatts beigetreten sind: 

Sri Lanka B . . 

Liberia q 

Lesotho Q 



P^^S Bestlmmungen nimmt der Anmelder nach Regel 4.9 Absatz b auch al'le anderen'nach'dem 
PCT zulassigen Bestmunungen vor nut Ausnahme der Bestimmung von . onucron luca aem 

Der Anmelder erklart, daB diese zusatzlichen Bestimmungen unter dem Vorbehalt einer Bestatieune stehen und i^H^ T.,c5ftrhVh^ 
Bestunmung, dae vor Ablauf yon 15 Monaten ab dem Prioritatsdatum nicht bestatigt wuSe 

unddieZahlungderBestimmungs- und der Bestangim&gebuhr. DU Besmgungmufi beimAmeUleJit innerhalb der Frist von 15 Mon^lf^) 



Formblatt PCT/RO/101 (Blatt 2) (Januar 1998) 



Siehe Anmerkungen zu diesem Antragsformular 



Feld Nr. VI PRIORITATS. 



Blatt Nr. 



•4 



UCH 



Weitere Priorital 



LesindimZusatzfeldangegeben. | | 



Die Prioritat der folgenden fruheren Anineldung(en) wird hiermit beanspnicht: 



Staat 

(Anmelde- oder Bestimmungsstaat 
der Anmeldung) 


Aiuneldedatum 
(Tag/Monat/Jahr) 


Aktenzeichen 


i^llllclUwallll 1 

(nur bei regionaler oder I 
intemationaier Anmeldung) I 


(1) 

Deutschland 


27.04.2000 
(Z7. April 2000) 


100 20 561.5-31 




(2) 

Deutschland 


07.10.1999 

(07. Oktober 1999) 


199 48 319.1 




(3) 









0" 



]jn Das Aiimeldeamtvidrdhiennitersucht,einebeglaubigte Absclm^ ^-^ 
bezeichneten frOheren Aimieldung(en) zu erstellen und dem Internationalen Biiro zu iibemiitteln. 



Feld Nr. VH INTERNATIONALE RECHERCHENBEHOrDE 



Wahl der Internationalen Recherchenbehdrde {|SA (Sindzwei oder mehr Internationale ' ~ 

Recherchenbehdrdenjurdie intemationaleRecherchezustandig, ist der Name der Behdrde anzugeben 
die die Internationale Recherche durchfihren soil; Zweibuchstaben-Code genugt) : ' Jg^ / 

Fruhere Recherche Auszujullen wenn eine Recherche (Internationale Recherche, Recherche iniemationaler Art odersonstiee Recherche) b^r^a. 
bei dermtematignalen Recherchenbehdrde beantragt oder yon ihr durchsefuhrt warden i,t und diP^^R^h^^^^^ 

der Recherchenantrag ist durch 




Staat (oder regionales Amt); 



Datum (Tag/Monat/Jahr) : 



Aktenzeichen: 



Feld Nr. Vni KONTROLLISTE 



Diese Internationale Anmeldung umfaBt: 


1 . Antrag 


4 


Blatter 


2. Beschreibung : 


16 


Blatter 


B.Anspruche : 


5 


Blatter 


4. Zusammenfassung : 


1 


Blatter 


5. Zeichnungen : 


1 


Blatter 


Insgesamt : 


27 


Blatter 



Dieser internationalen Anmeldung Uegen die nachstchend angekreuzten Unterlagen bei: 

1- □ vS^^^'^^''^'^'''^ 5. [X] BlattfiirdieGebuhrenbercchnung 

2- I I Kopiederallgemeinen 6. I I Gesonderte Angaben zu hinter- 
» — ' VoDmacht I I legtenMikroorganismen 

3. I I BegrimdungfurdasFehlen?. I I Sequenzprotokollefiir Nucleotide 
« — " derUnterschrift i — I und/oder AminosSuren (Diskette) 

n^^^!^^^J/^;;f,ia^- □ SonstiB,(einzelnauffShrenJ: 
Nr. VI kennzeicknea): 



Abbildung Nr. 1 



der Zeichnungen (falls vorhanden) soil mit der Zusammen&ssung vetdffentlicht weiden. 



Feld Nr. K UNTERSCHREFT DES ANMELDERS ODER DES ANWALTS 



Patentanwalt -\ 



1. Datum des tatsachlichen Eingangs dieser 
internationalen Anmeldung: 



- Vom Anmeldeamt auszuiullen . 



3. Geandertes Eingangsdatum aufgrund nachtraglich, jedoch 
fristgerecht eingegangener Unterlagen oder Zeichnungen 
zur VervoUstSndigung dieser internationalen y^imeldung: 



4. DatumdesfristgerechtenBingangsdermgeforderten 
Richtigstellungen nach Artikel 11 (2) PCT: 



5. VomAnmelderbenannte . 
Internationale Recherchenbehdrde : ISA / 



6. I I Ubermittlun 
I — I Zahlungder 



2. Zeichnungen 

□ einge- 
gangen: 

j j nichtein- 



— -■— w«»w» vuwuvAwauplars bis zur 
icherchengebiihr aufgeschoben 



Datum des Eingangs des Aktenexemplars 
beim Internationalen Biiro: 



> Vom Internationalen Buro auszufuUen ■ 



Fotmblatt PCT/RO/101 (letztes Blatt) (Januarl994; Nachdruck Januar 1998) SieheAnmerkungenzudiesemAntragsformuJ 




THIS PAGE BUMK »us"«) 



PCX 



BLATT FUR DIE GEBOhRENBERECHNUNG 
Anhangzum Antrag 



Aktenzeichendes Anmelders 

Oder Anwalts ACDPA5002PWO 



VonAnmeldeamtauszufuUen « 



Internationales Aktenzeichen 



Eingangsstempel des Anmeldeamts 



DEUTSCHE POST AG. Helnrich-von-Stephan-StraRe 1. D-53175 Bonn 



I BERECHNUNG DER VORGESCHRIEBENEN GEBCHREN 

1. UBERMITTLUNGSGEBUHR I 175,00 



2. RECHERCHENGEBOHR I 1848.26 

Die intematibnale Recherche ist durchzufUhten von 

3. internationalegebOhr 

Grundgebiihr 

Die intemationale Anmeldung enthalt 



ID 



umfaBt die ersten 30 Blatter 



Blatter. 
799.93 



Zusatzblattgebfihr 



Anzahl der Blatter 
uber30 

Addieren Sie die in Feld b und b, eingetragenen 

Betrage.undtragenSiedieSunnneinFeldBein .... I 799,93 

Bestimmungsgebiihren 
Die intemationale Anmeldung enthalt _^ 
172.11 , 8 



J3 



SB 



Bestimmungsgebuhr 



Bestimmungen. 

= I 1376,88 



2176.81 



Anzahl der zu zahlenden 
Bestimmungsgebuhren (maximal 11) 

Addieren Sie die in Feld B nnd D eingetragenen 
Betrage, und tragen Sie die Summe in Feld I ein 

anzutrag^eGesamtbetmg25%derSummedermFeldBmdDtm^ , 

I 4. gebOhr fur PRIORITATSBELEG I 58,00 

5. GESAMTBETRAG DER ZU ZAHLENDEN GEBOHREN " 
Addieren Sie die in Feldem T, S. I und P eingetragenen Betrace 
und tragen Sie die Summe in das nebenstehende Feld ein . . . 



JEI 



JI]: 



il], 



4258.07 



ID 

Die Bestimmungsgebiihren werden jetzt noch nicht gezahlt 



insgesamt 



I I Kupons 

I I Sonstige (einzeln angeben): 



I ZAHLUNGSWEISE 

[X] Abbuchungsauftrag(sieheunten) Q Bankwechsel 

□ Scfaeck Q Baizahlung 

!□ Postanweisung Q Gebiihrenmarken 

ABBUCHUNGSAUFTRAG (diese Zahlmgsweise gibt es nicht bei alien Anmeldeamtem) 
jDasAnmeldeam. DPA ^ ^Jl^^^^^^^^ 



3 410 651 00 



04, Oktober 2000 



Kontonummer Datum ( Tag/Monat/Jahr) 

Formblatt PCT/RO/101 (Anhang) (Juli 1997; Nachdrack Januar 1998) 



aufenden Konto abzubuchei 



Unterschrift 

SieheAnmerkungen zum Blattjur die Gebuhrenberechnung 




THIS PAGE BUMK Iuspto) 



°'!fimf02. 2002 - 

i hereby certify that this .papisr or foe Is 
b«infi dGpG3it@£i with tho Untied Statea I 
Service "EEjiprc.-^ M:?sl Post Office to 
Aosreaffie" ;i:-r;rv;c*=? under 37CFR 1 10 on the - 
date iin<iic-2i-h^i: ebc\/o snd is addressed toBoX 
EaC?vri',^*Commis9loner for Patents. 
Woshinfitofi, D.C. 2Q231 

-J. Lynn Terry- - 



<Typod or printed name of perso 
pap^ or fq 



malting 




vomAnmeldergemhltenBehordee,n^w-eii^.DerAnmel(krkamdenNameno^ 
IPEA/ 




PGT 



KAPITEL n 



ANTRAG AUF INTERNATIONALE VORLAUFIGE PRCFUNG 

,3^^Hf^^^^^- «lfs Vertrags uber die intemationale Zusammenarbeit auf dem Gebiet des Patentwesens- 
Der (die) UnterzeichneteCn) b^tragt (bean^^^ daB fiir die nachstehend bezeichnete intemationale Anmeldune 
die mtematioiiale vorlaufige Priifimg nach dem Vertrag iiber die intemationale Zusammenaibeit ai3S ^ 

Gebiet des Patentwesens durchgefiihrt wird. 



. Von der mit der intemationalen vorlaufigen Pruiiing beauftragten Behdrde auszufullen . 



Bezeichnung der IPEA 


EingangsdatumdesANTRAGS | 


Feld Nr. I KENNZEICHNUNG DEI 


I INTERNATIONALEN ANMELDUNG 


Aktenzeichen des Anmelders oder Anwalts 1 
ACDPA5002PWO J 


Internationales Aktenzeichen 

PCT/DEOO/03506 


Internationales Anmeldedatum (Tagfliionat/Jakr) 
05. Oktober 2000 (05.10.2000) 


(Fruhester) Prioritatstag (Tag/Momt/Mr) 
07. Oktober 1999 (07.10.1999) 



Bezeichnung der Erfmdung Sicherungsmodul und Verfahren zur Erstellung fSlschungssicherer Dokumente 



Feld Nr. n ANMELDER 

Name und Anschrift: (Familienname, Vomame; beiJurisiischenPersmenvoUstattdigeamuKneoezi 
Bet der Anschrift sinddie Postleitzahl und der Name des Stoats anzugeben ) 

DEUTSCHE POST AG 
Heinrich-von-Stephan-Stralie 1 

D-53 175 Bonn 



Staatsangehdrigkeit(Staat): 

Deutschland 



Telefoniir.: 



Telefoxnr.: 



Femschreibiir.: 



Sitz Oder Wobnsitz (Staat): 

Deutschland 



Name und Anschrift: (Familienname, Vomame: beijurbtischenPemnenvolbtandigeamtlicheBezeichn^^^ BdderAnsdmftsmddiePastl^taMmdderNamd^Staatsam 

LANG, Jurgen ^ ^ 

Schau ins Land 15 . 

D-51429 Bergisch Gladbach 



Staatsangehorigkeit (Staat): 

Deutschland 



Sitz Oder Wohhsitz (Staat): 

Deutschland 



Name und Anschrift: (Families Vamn^; beiJuristischenPersonenyoU^ BeiderAnschryisinddiePostleit^ahlundderNamedes^ 

MEYER, Bernd 
Zum Stockerhof 2 c 

D-53639 Konigswinter 



Staatsangehorigkeit (Staat): 

Deutschland 



Sitz Oder Wobnsitz (Staat): 

Deutschland 



I I Wcitere Amnelder sind auf einem Fortsetzungsblatt angegeben . 
FormblattPCT/IPEA/401 (Blatt 1) (Januar 1994; Nachdruck Januar 1998) 



Siehe Anmericungen zu diesem Antragsfonnular 



BlattNr. 2. 



Internationales Aktenzeichen 

PCT/DEOO/03506 



FeldNr.ni ANWALT ODER GEMEINSAMER VERTRETER; ZUSTEIXANSCHMFT 



Die folgende Person ist [X] Anwalt [J gemeinsamer Vertreter 

□ wirdhiennitbestellt;eineetwaigeinaieieBestelIungeinesAnwaU^^^^ 

I I wkdhiermitzusatzlichzudembereitsfr^^ nur fiir da^ Vprfi,lir.n .,^r ^ 
I— J mit der internationalen vorlaufigen Priiftmg beauftragten Behorde beste™ ^ "^^^ Verfahren vor der 



Name und Anschrift: ^amilienname.yorname; beijurisUschenPmoMnvolbtandigeamilicheBezeichmme 
Bet der Anschrift sind die Postleitzahl und der Name des Stoats anzugeben.) 

JOSTARNDT, Hans-Dieter 
Eupener Stralie 266 

52076 Aachen 
Deutschland 



Telefonnr.: 



(++49)241/543213 



Telcfaxnr.: 



(++49)241/543240 



Fernschreibnr.: 



Feld Nr. IV ERKLARUNG BETREFFENS ANDERVNGEN 



Der Anmelder wunscht, daC die mit der internationalen vorlaufigen Prufting beauftragte Behorde* 

E its^^^^fj^^^'^^r^^ Gmndlage der inten«tionalen Wldung in der u«prunglich 

ii) O die Andeningen nach Artikel 34 

I I der Beschreibung (Andeningen liegen bei) 
der Anspriiche (Andenmgen liegen bei) 

□ 

der Zeichnungen (Andeningen liegen bei) 

berucksichtigt. 

□ bii)^'" mteimtionalen Euro eingereichten Andenmgen der Anspriiche nach Artilcel 19 beriicksichtigt (Kopie liegt 
iv) (□ die Andeningen der Anspriiche nach Artikel 19 nicht beriicksichtigt. sondem als iibeiholtansieht 

angekreuzt werden. wenn die Frist nach Arttkel 19 noch nicht abgelauM^Q Kastchen darfnur 



Wenn kein Kastchen angekreuzt wird, wird mit der internationalen vorlaufigen Priifiing auf der GnmdlaBe der mtp™ori«„oi»„ 
Anmeldung m der uKpriinglich eingereichten Fassung begonnen; wenn line K^sdTr^d^t^A^A ^ ^ 
Artikel 19 und/oder Andenmgen der internationalen y^eldung nach Art^l 34 bd d« Jiri^^^ AnspnicAje nach 

Priifimg beauftragten Behorde eingeht. bevor diese mit der ErstflSel^s SMSInS^^ei^X d^^^^ 
vorlaufigen Priifimgsberichts begomicn hat, wird jedoch die geanderte Fassimg^ew^^f ■ ^ mtenuitionalen 
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Dem Antrag liegen folgende Unterlagen fur die Zwecke der 
intemationalen vorlaufigen Pruiimg bei: 
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Beschreibung 
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3 . Kopie der Andemngen nach Artikel 1 9 

4. Kopie einer Erklaning nach Artikel 19 



Sonstige (einzeln auffuhren) : 
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Blatter 
Blatter 

Bl§tter 

Blatter 
Blatter 

Blatter 



Von der mit der intemationalen vorlaufigen Pruftmg 
beauftragten Behorde auszufullen 
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□ 
□ 
□ 



□ 

n 
n 



nicht erhalten 

□ 

a 
a 

a 

a 
a 

□ 
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■ Patentanwalt - li 
European Patent Attorney, No.: 093250 



Aachen, 02. Mai 2001 



Von der mit der intemationalen vorlaufigen Prufimg beauftragten Behorde auzuffillen 



1 . Datum des tatsachlichen Eingangs des ANTRAGS 

2. Geandertes Eingangsdatum des Antrags aufgmnd 
von BERICHTIGUNGEN nach Kegel 60. 1 .b): 




Fomiblatt PCT/IPEA/401 (letztes Blatt) (Januar 1994; Nachdmck Januar 1998) Siehe Ann,.Hn,n 7 

ouuar lyyo; biche Anmeikungen zu diesem Antragsfomiulj 



Ik 1 






PCX 

BLATT FCr die GEBOHRENBERECHNUNG 
Aolage znm Antrag auf Internationale vorlaufige PrOfnng 



KAPITEL n 



Internationales 


PCT/DEOO/03506 


Aktenzeichen 


Aktenzeichen des 




Anmelders oder Anwalts 


ACDPA5002PWO 



Von der mit der intemationalen vorlaufigen Pnifung 
beauitragten Behorde auszufullen 



Eingangsstcmpel der IPE A 



Amnelder DEUTSCHE POST AG, Heinrich-von-Stephan-Strafte 1 , D-53175 Bonn 



Berechnung der vorgeschriebenen Gebuhren 

1 , Gebuhr fur die vorlaufige PrufUn g 



2998.29 



2. Bearbeitungsgebiihr (Anmelder aus einigen Staaten 
haben Anspruch auf eine Ermdfiigung der 
Bearbeitungsgebiihr um 75%. Hatder Anmelder (oder 
haben alle Anmelder) einen solchen Anspruch, so 
betragt der in Feld H eimutragende Betrag 25 % der 
Bearbeitungsgebiihr.) 



3. Gesamtbetrag der vorgeschriebenen Gebuhren 
Addieren Sie die Betrage in den Feldem 
P und H und tragen Sie die Summe in 
das nebenstehende Feld ein 



287.51 



H 



3285,80 



nsrSGESAMT 



I der IPE A 



Zahlungsart 

□ Abbuchungsauftrag fur das 
laufende Konto bei d 
(siehe unten) 

I I Scheck 

I I Postanweisung 

I I Bankwechsel 



I I Barzahlung 

I I Gebiibrenmarken 

I I Kupons 

|X| Sonstige (einzeln angeben): 

Oberweisung 



Abbuchungsauftrag (diese Zahlungsweise gibt es nicht bei alien Behdrden) 
DielPEA/ Q ^J^^^bea^^ 



von meinem laufenden 



Kontonummer 



Datum (Tag/Monat/Jahr) 



0^-. L- i^j.. 



Unterschrift 



Formblatt PCT/IPEA/401 (Anlage) (Januar 1998) 



Siehe Anmerkungen zum Blatt fiir d}fc Gebuhrenberechnung 
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I hereby certify that this paper or fee is 
being depo£i«ad wUh (ho United Ststee Postal 
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AosrcDsa" c i^rvlBa i-ndor 37CFR 110 on the 
date undic^iv^^ above and is addressed to,&OX 
^2(S:t3i;>ICofnmj3sionQf for Patents, 
Waflhington . P. C . 202,^1 

- 3, Lynn rerry - 

(Typed or prfnted name of person malHng 

(Siboature ofperson mailing paper of fe^ 



ACDPA 5002 PWO • . 

claims filed with EPO on^^rch 06, 2002 



1 06.03.2002 

Neue Patentansprtiche : 



.1. Sicherungsmodul zur Erzeugung f alschungssicherer 
5 Dokumente mit den Merkmalen^ 

- dass es ein Identif ikationsregister , ein 
Schliisselregister und einen Geheimnisgenerator enthalt, 
der ein nicht vorhersehbares Geheimnis erzeugt, 

- dass in einer Kombinationsmaschine (Kl) ein 

10 Ausgangswert des Identif ikationsregisters und ein 

Ausgangswert des Geheimnisgenerators kombiniert werden, 

- dass der Ausgangswert der Kombinationsmaschine (Kl) 
mit einer Verschlusselungsmaschine verschliisselt wird, 

- dass der Ausgangswert der Verschlusselungsmaschine 

15 iiber ein Auslassventil (1) an eine Bescheinigungsstelle 

ausgegeben wird, 

- dass in einer zweiten Kombinationsmaschine (K2) eine 
Kombination des Geheimnisses und der uber ein 
Einlassventil eingegebenen Eingangsdaten erfolgt, 

20 - dass der Ausgangswert der Kombinationsmaschine (K2) 

zur Bildung eines irreversiblen Hash-Wertes herangezogen 
wird und 

- dass der Hash-Wert aus dem Auslassventil (2) 
ausgegeben wird. , 

25 

2. Sicherungsmodul nach Anspruch l^dadurch 
g ekennzeichnet, dass die 
Verschlusselungsmaschine mit einem Schliisselregister 
verbunden ist, wobei wenigstens ein in dem 
30 Schliisselregister enthaltener Wert in der 

Verschlusselungsmaschine zur Verschliisselung eingesetzt 
werden kann. ^ 
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3. Verwendung des Sicherungsmoduls nach einem oder mehreren 
der Anspriiche 1 oder 2 in einem Verfahren zur Erstellung 

f alschungssicherer Dokumente, d a d u r c h 
gekennzeichnet, dass die Daten, 
die aus dem zweiten Datenausgang ausgegeben werden als 
f alschungssichere Inf ormationen auf die zu erstellenden 
f alschungssicheren Dokumente ausgegeben werden. 
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Grundlage dieses Berichtes sind die Anmeldungsunterlagen in der 
ursprunglich eingereichten Fassung. 



V. Begrundete Feststellung nach Regel 66.2(a)(ii) hinsichtlich der Neuheit, der 
erf inderischen Tatigkeit und der gewerblichen Anwendbarkeit 



In Anbetracht der im internationalen Recherchenbericht angefuhrten Unterlagen wird . 
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IIli'i^.tir'^^^^^^^ preliminary examination report has been prepared by this Intemational Preliminary Examining Authority 
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This REPORT consists of a total of 2 sheets, including this cover sheet. 
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70. 1 6 and Section 607 of the Administrative Instructions under the PCT). 
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. sheets. 
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Basis of the report 
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Lack of unity of invention 

&fa^!f'^»1fs%1;??J^^^^^^^^^ --"y- ^ <>•■ -<^-«riaI applicability. 
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industrial applicability 
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involve an inventive step (see international search report, in particular the documents 
cited X and/or Y and corresponding claim references). 
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Beschreibung 



Sicherungsmodul und Verfahren zur Erstellung 
f alschungssicherer Dokumente : " 

Die Erfindung betrifft ein Sicherungsmodul. 

Die Erfindung betrifft f erner . ein Verfahren zur Erstellung 
f alschungssicherer Dokumente^ wobei Eingangsdaten in einen 
Dateneingang eines Sicherungsmoduls eingegeben werden. 

Der Erfindung liegt die Aufgabe zugrunde, ein Sicherungsmodul 
zu schaffen, mit dem f alschungssichere Dokumente erzeugt 
werden konnen. 

Erf induhgsgemaB wird diese Aufgabe dadurch gelost, dass ein 
Sicherungsmodul so gestaltet wird, dass es einen Dateneingang 
enthait, durch den Inf ormationen in das Sicherungsmodul 
eingegeben werden konnen, dass das Sicherungsmodul wenigstens 
zwei Datenausgange enthait, wobei durch einen ersten 
Datenausgang Daten ausgegeben werden k5nnen, die an eine 
Bescheinigungsstelle ubertragen werden und wobei durch einen 
zweiten Datenausgang Daten ausgegeben werden, die auf ein 
auszugebendes Dokument ubertragen werden kSnnen, dass das 
Sicherungsmodul wenigstens zwei Kombinationsmaschinen 
enthalt, wobei eine erste der Kombinationsmaschinen einen 
Ergebniswert fiir den ersten Datenausgang erzeugt und wobei 
eine zweite Kombinationsmaschine einen Ergebniswert fiir den 
zweiten Datenausgang erzeugt • 

Zur Erhohung der Datensicherheit ist es zweckmaliig, dass das 



wo 01/25879 ^1^, PCT/DEOO/03506 

2 

Sicherungsmodul so gestaltet wird, dass es einen 
Geheimnisgenerator enthalt, der ein nicht vorhersehbares 
Geheimnis erzeugt. 

Hierbei ist es- besonders vorteilhaft, dass der 
Geheimnisgenerator mit der ersten Kombinationsmaschine 
und/oder der zweiten Kombinationsmaschine so verbunden ist, 
dass ein von dem Geheimnisgenerator erzeugtes Geheimnis in 
die erste Kombinationsmaschine und/oder die zweite 
Kombinationsmaschine eingeht. 

FOr eine Anwendung des Sicherungsmoduls in Systemen, in denen 
eine Abrechnung, insbesondere eine Abrechnung von Leistungen, 
erfolgt, ist es besonders zweckmaBig, dass das 
Sicherungsmodul so gestaltet ist, dass es ein 
Identifikationsregister enthalt, wobei ein Ausgangswert des 
Identifikationsregisters so mit der ersten 
Kombinationsmaschine verbunden ist, dass in eine von der 
ersten Kombinationsmaschine ausgegebene Datenkombination ein 
Wert des Identifikationsregisters eingeht. 

Eine weitere Erhohung der Datensicherheit iSsst sich 
vorteilhafterweise dadurch erzielen, dass das Sicherungsmodul 
wenigstens eine Verschltisselungsmaschine enthait, welche 
einen Ausgangswert einer der Kombinationsmaschinen 
verschliisselt . 

Hierbei ist es zweckmafiig, dass die Verschliisselungsmaschine 
mit einem Schlusselregister verbunden ist, wobeiv' wenigstens 
ein in dem Schliisselregister enthaltener Wert in der 
Verschltisselungsmaschine zur Verschltisselung eingesetzt 
we r den kann. 
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Eine zweckmaBige Implementation des Sicherungsmoduls zeichnet 
sich dadurch aus, dass es eine Hash-Maschine enthSlt. 

Weitere Vorteile, Besonderheiten und zweckmSJiige 
5 Weiterbildungen der Erf indung ergeben sich' aus den 

Unteranspruchen und der nachf olgenden Darstellung bevorzugter 
Ausf iihrungsbeispiele anhand der Zeichnung. 

Die Zeichnung, Fig. 1, zeigt eine Prinzipdarstellung eines 
10 fiir die Erstellung f alschungssicherer Dokumente geeigneten 
Sicherungsmoduls . 

Das in Fig. 1 dargestellte Sicherungsmodul weist einen 
Dateneingang auf, durch den Inf ormationen in das * - 

15 Sicherungsmodul eingegeben werden k5nnen. 

' Das Sicherungsmodul weist f erner zwei Datenausgange DAI und 
DA2 auf . . ■ ' 

20 Durch den erst en Datenausgang DAI kSnnen Daten ausge^eben 
werden, die an eine externe Stelle, beispielsweise eine 
Bescheinigungsstelle, ubertragen werden, 

Durch den zweiten Datenausgang DA2 kOnnen Daten auf ein 
25. auszugebendes Dokument ubertragen werden. 

Das .Sicherungsmodul weist ferner wenigstens zwei 
Kombinationsmaschinen Kl, K2 auf. Die erst e 
Kombinationsmaschine Kl erzeugt einen Ergebniswert ftir den 
30 ersten Datenausgang DAI. Die zweite Kombinationsmaschine K2 
erzeugt einen Ergebniswert fiir den zweiten Datenausgang DA2. 

Ferner enthSlt das Sicherungsmodul wenigstens einen 
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Geheimnisgenerator GG, der ein nicht vorhersehbares Geheimnis 
erzeugt, Der Geheimnisgenerator ist sowohl mit der ersten 
Kombinationsmaschine Kl als auch mit der zweiten 
Kombinationsmaschine K2 verbunden. Die Verbindung zwischen 
5 dem Geheimnisgenerator GG und der Kombinationsmaschine K2 
erfolgt yorzugsweise iiber einen Zwischenspeicher . 

Der Zwischenspeicher hat vorzugsweise die Funktion, das im 
Geheimnisgenerator erzeugte Geheimnis temporar zu speichern. 

10 

Das Sicherungsmodul enthalt ferner ein 
Identif ikationsregister, das so mit der ersten 
Kombinationsmaschine Kl verbunden ist, dass in eine von der 
ersten Kombinationsmaschine ausgegebene Datenkombination ein 
15 Wert des Identif ikationsregisters eingeht. 

Eine in dem Sicherungsmodul enthaltene 

Verschlusselungsmaschine ist so programmiert, dass sie einen 
Ausgangswert einer der Kombinationsmaschinen verschlusselt, 
20 im dargestellten Fall der Kombinationsmaschine Kl. 

Um Speicherplatz zu sparen^ ist es zweckmSBig, ein . 
asymmetrisches SchlUsselpaar nach einem geeigneten 
Sicherheitsstandard wie beispielsweise RSA zur 
25 Verschltisselung und Signatur einzusetzen. Da keine 
beliebigen, vom Benutzer vorgegebenen Texte in die 
Verschltisselung, Signatur und Hashwertbildung einflielien 
kOnnen, ist dieser Schritt zu. rechtf ertigen. 

30 Die Schlussellange betragt vorzugsweise wenigstens 128 bit, 
zweckmafiigerweise deutlich mehr, beispielsweise mindestens 
1024 bit, RSA, 
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Die Erzeugung des Hash-Wertes erfolgt vorzugsweise nach dem 
Standard SHA-1. Die Hash-Maschine verkniipf t eingebrachte 
Daten irreversibel mit einem Geheimnis. Hierdurch entsteht 
bei wiederholter Verknupfung derselbeh Daten in derselben 
Weise.ein identisches Ergebnis, ohne dass ROckschliisse auf 
das Geheimnis . mSglich sind. Vorzugsweise ist das Geheimnis 
temporar, da hierdurch die Sicherheit gesteigert wird. Dies 
ist jedoch nicht notwendig. Beispielsweise kann das Geheimnis 
fest in einem Datenspeicher eingegeben sein. 

Nachfolgend wird die Funktionsweise des Sicherungsmoduls . an 
dem besonders bevorzugten Beispiel der Freimachung von 
.Brief sendungen erlautert. 

Das Sicherungsmodul eignet sich jedoch gleichermafien fiir 
andere Verschliisselungszwecke . Eine Verwendung des 
Sicherungsmoduls zur Erzeugung f alschungssicherer Dokumente 
ist besonders zweckmSBig. Der Begriff f alschungssichere ..^^ 
Dokumente ist in keiner Weise einschrankend zu verstehen. ; 
Neben den beispielhaf t dargestellten Freimachungsvermerkeh 
kann es sich bei den f alschungssicheren Dokumenten auch um 
Fahrkarten oder Eintrittskarten handeln. Durch die 
MSglichkeit^ jede einzelne Dokumentenerzeugung auf der - 
Grundlage von individuellen Daten durchzufiihren, kOnnen auch 
einmalige Dokumente wie personliche Ausweise, Platzkarten 
Oder Listen mit personif izierten Werten erzeugt werden.. 

Das Sicherungsmodul bearbeitet vorzugsweise 

individualisierbare Inf ormationen, beispielsweise Zertif ikate 
und digital signierte Lizenzen. 

Bei einem bevorzugten Beispiel eines Einsatzes fiir die 
Freimachung von Brief en im Bereich der Deutschen Post AG 
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geschieht dies wie folgt: 

Eine digitale Signatur ist ein mit einem privaten 
Signaturschlussel erzeugtes Siegel zu digitalen Daten, das 
5 mit Hilfe eines zugehorigen offentlichen Schliissels, der mit 
einem Signaturschliissel-Zertifikat versehen ist, den Inhaber 
des Signaturschliissels und die Unverf aischtheit der Daten 
erkennen lasst (vgl. SigG §2, Abs. 1). Unter Benutzung der 
hier verwandten Terminologie ist eine Prufstelle in der Lage, 

10 die digitale Signatur eines Dokumentherstellers und somit 

sowohl dessen Identitat als auch die Unverf alschtheit der im 
Dokument enthaltenen Daten zu priifen, wenn ihr der 
of fentliche Signaturschlussel des Dokumentherstellers, der 
mit einem Signaturschlussel-Zertif ikat versehen ist, zur 

15 Verfugung steht. 



Jedes hergestellte Sicherungsmodul wird von dem 
Kundensystemhersteller ^,digital lizenzierf . Die 
Bescheinigungsstelle erstellt zur Kommunikation mit den 
20 Sicherungsmodulen eine eigene signierte Kommunikationslizenz 
im gleichen Format. 

Die Zertifizierung und signierte Lizenzierung erfolgen 
vorzugsweise wie folgt: 

25 

Das Sicherungsmodul erzeugt intern ein Schlusselpaar, dessen 
offentlicher Schlussel Psb (Public Key) unter Benutzung des 
privaten Signaturschlussels des Kundensystemanbieters Si 
(Issuer) digital lizenziert wird. Der of fentliche Schlussel 
30 des Kundensystemanbieters Pi ist ebensp wie der 6f fentliche 
Schlussel der Bescheinigungsstelle von. der 
Zertifizierungsstelle (CA)« erstellt urid zertifiziert und 
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steht dort zur Prtifung zur Verftigung,- 

Insgesamt warden im System folgende Schlussel^ Zertifikate 
und signierte Lizenzen verwendet. 

In dem Sicherungsmodul stehen ein privater Schltissel des 
Sicherungsmoduls, ein Sffentlicher Schlussel, des 
Sicherungsmoduls und eine durch den Kundensystemanbieter 
(Issuer) signierte Lizenz des of f entlichen Schliissels des 
10 Sicherungsmoduls.-^ 

In der Bescheinigungsstelle stehen vorzugsweise mindestens 
ein privater Schltissel der Bescheinigungsstelle und ein -. . 
offentlicher Schltissel der Bescheinigungsstelle zur 
15 Verftigung. 

Das Sicherungsmodul priift die Gtiltigkeit der signierten ... 
Lizenz, beispielsweise durch Kontaktierung einer ^ 
Zertif izierungsstelle. 

20 , . ; 

Die Bescheinigungsstelle prtift die Gtiltigkeit der signierten 
Lizenz eines Sicherungsmoduls - und somit die Identitat des 
Kundensystemanbieters (Issuer) tiber die Identitat der per 
Attributeintrag im Zertifikat ftir den Kundensystemanbieter 

25 verantwortlichen natQrlichen Person - durch Kontaktierung der 
Zertif izierungsstelle . 

Der Herausgeber der Signaturkarten stellt sicher, dass 
entsprechende Attribute (z.B. Prokura- zur Ausgabe von 
30 Lizenzen fur Sicherungsmoduls ) ausschlielilich in Abstimmung 
mit der Stelle, bei der die f alschungssicheren Dokumente 
eingereicht werden, vergeben werden. 
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Ein regularer Austausch des Schlusselpaares des 
Sicherungsmoduls ist nicht notwendig, jedoch moglich. Die 
vorgesehene Gultigkeitsdauer der Schlussel ist mog.lichst 
lang, um die Benutzerf reundlichkeit zu erhGhen. Die 
5 Gultigkeitsdauer der Schlussel des Sicherungsmoduls betragt 
vorzugsweise mehrere Monate bis Jahre^ wobei Werte zwischen 
drei Monaten und 15 Jahren infrage koinmen. Vorzugsweise 
betrSgt die Gultigkeitsdauer zwischen 3 Jahren und 10 Jahren, 
wobei sich etwa 6 Jahre besonders eignen. 

10 

Der Kundensystemhersteller ist berechtigt, die Schiassel, mit 
denen er die Lizenzen der ausgegebenen Sicherungsmodule 
digital lizenziert, jederzeit zu wechseln. Der 
Kundensystemhersteller ist verpf lichtet, die 

15 Signaturschlussel, mit denen er die Lizenzen der ausgegebenen 
Sicherungsmodule digital signiert, nach spatestens einem Jahr 
zu wechseln und, hierbei den alten Signaturschlussel sperren 
zu lassen. Der Kundensysteinhersteller kennzeichnet die 
Signaturschlussel in Abstiramung mit der Bescheinigungsstelle. 

20 . 

Eine zur Priifung der f aischungssicheren Dokumente' berechtigte 
Stelle lehnt Transaktionen bei Feststellung einer ' 
Korrumpierung eines Schlussels ab. Bei einem Einsatz des 
Sicherungsmoduls zur Herstellung f aischungssicherer 

25 Postwertzeichen ist die zur Oberprufung der Dokumente 

berechtigte Stelle der Postdienstbetreiber, beispielsweise 
die Deutsche Post AG, In diesem Fall hat eine Korrumpierung 
eines Schlussels eines Kundensystemanbieters eine sofortige 
postseitige Ablehnung jeglicher Transaktionen mit 

30 Sicherungsmodulen der Kundensystemhersteller zur Folge> deren 
signierte Lizenzen mit diesem Schlussel hergestelltwurden. 

Die Verwaltung der Schlussel der Zertif izierungsstelle 



wo 01/25879 



# 



PCT/DEOO/03506 



9 



erfolgt entsprechend massgeblicher gesetzlicher und 
verwaltungsrechtlicher Bestimmungen, . In Deutschland sind dies 
das Signaturgesetz SigG und die . Signaturverordnung SigV... Eine 
weitere Erhohung der Sicherheit durch Einbeziehung interner 
Bearbeitungsvorschrif ten ist moglich. 

Die Schliissel der Bescheinigungsstelle k5nnen jederzeit 
gewechselt werden, ohne dass hierbei Anderungen in den . . 
Kundensystemen erf orderlich werden, 

Nachfolgend wird ein Bescheinigungsverf ahren anhand eines 
Einsatzes von symmetrischen Schliisseln der 
Bescheinigungsstelle. erlSutert. . 

Symmetriische Schliissel erlauben eine sehr schnelle Ver- und. 
Entschlusselung . Ein Einsatz von symmetrischen Schliisseln r:^ 
setzt voraus^ dass der Schlussel des Senders und der-.- 
Schliissel des Empf angers iibereinstimmen. Bei einer 
Kommunikation zwischen der Bescheinigungsstelle und einer .t 
Vielzahl von Kundensystemen kbnnen symmetrische Schliissel 
dann eingesetzt - werden, wenn die Bescheinigungsstelle. iiber 
ausreichende Speicherkapazitat f tir die einzelnen Schliissel , 
verfiigt/ die zu den jeweiligen Kundensystemen passen. 

Ein Einsatz von asymmetrischen Schlusseln sieht hingegen vor, 
dass der Sender die Nachricht mit dem off ent lichen Schlussel 
des Empfangers verschiasselt und dass der Empfanger die 
Nachricht mit seinem. privaten Schliissel entschliisselt . 

Je nach Einsatzgebiet ist. ein Einsatz von symmetrischen oder 
von. asymmetrischen Schliisseln vorzusehen. . Die dargestellten 
Verf ahren konnen jedoch grundsatzlich sowohl mit 
symmetrischen als auch mit asymmetrischen Schliisseln 
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15 



20 



25 



30 



erfolgen. 

Sicherheitsrelevante Aufgaben des Sicherungsmoduls 

Das Sicherungsmodul muss zur Initialisierung, zur 
Kommunikation mit der Bescheinigungsstelle und zur 
Deaktivierung im Wesentlichen folgende Aufgaben erf ullen: 

Schltisselerzeugung 

Erzeugung und Speicherung eines asyminetrischen Schliisselpaars 
innerhalb des , Sicherungsmoduls . 

Ausgabe des 5ffentlichen Schliissels 

Ausgabe des erzeugten offentlichen Schlussels im Rahman der 
digitalen Signatur der Lizenz durch den Kundensystemanbieter 
(Issuer) . Der private Schlussel darf das Sicherungsmodul 
niemals verlassen. 

Zertifikat speicherung 

Dauerhafte Speicherung des eigenen offentlichen Schlussels, 
beziehungsweise der eigenen signierten Lizenz im Rahmen der 
Initialisierung - 

Signaturerzeuigung 

Erzeugung einer digitalen Signatur unter Verwendung des 
eigenen privaten Signaturschliissels . 

Signaturprufung : 

Priifung der digitalen Signatur.^eines Bescheinigungsmoduls der 
Bescheinigungsstelle unter Verwendung der signierten Lizenz 
der Besche inigungsstelle und deren Zertifikat nach einer 
geeigneten Sicherheitsnorm, beispielsweise dem. SigG. 
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Zertif ikatpriif ung 

Prufung eines Zertifikats durch Anfrage bei der 
Zertif izierungsstelle . 

Temporare Zertif ikatspeicherung 

Teitiporare Speicherung eines Zertifikats Oder einer signierten 
Lizenz im Rahmen einer Komitiunikationssitzung. 

Asyininetrische VerschlUsselung 

Verschlusselung von Daten mit einem verif izierten . . 
Gffentlichen Schliissel eines Kommunikationspartners . 

Asymmetrische Entschltisselung , 
Entschliisselung von Daten mit dem eigenen privaten Schlussel, 
die mit dem eigenen offentlichen Schliissel verschltisselt - 
wurden. . , . * ' - 

Zufallszahlerzeugung 

Erzeugung und dauerhafte Speicherung einer nachweisbar 
qualitativ hochwertigen Zufallszahl in einem Zahlenraum von ^ 
mindestens 16 byte. 

Speicherung eines Sitzungsschliissels 

Temporare Speicherung eines Sitzungsschliissels mit einer - 
Lange von 16 byte, 

Speicherung von zwei Identif ikationsnummern des Ladevorganges 
Speicherung der jeweils zwei neuesten Identif ikationsnximmern 
mit einer Lange von. jeweils 16 byte. ^ 

Speicherung des aktuellen Registerwerts der Wertboirse 
Speicherung der Wahrung und des Betrags, der aktuell zur 
Herstellung von Freimachungsvermerken verwendet werden kann; 



wo 01/25879 




PCT/DEOO/03506 



12 

//Descending Register^^. 

Speicherung des auf steigenden Registerwerts 
Speicherung aller insgesamt mit dem Sicherungsmodul 
5 f reigemachten BetrSge, vorzugsweise in einer einheitlichen 
wahrung, beispielsweise dem Euro; ^/Ascending Register''. 

Benutzeridentif ikation 

Personliche Identif ikation des fur best immte 
10 Nutzungsmoglichkeiten berechtigten Benutzers des 

Sicherungsmoduls durch Verwendung einer mit dem eigenen 
5ffentlichen Schlussel zu verschliisselnden PIN. 

Statusausgabe der Identif ikationsnummer des Ladevorganges 
-15 Ausgabe der Gultigkeit des aktuellen Ladesystems an das 
Kundensystem ohne die Moglichkeit der Anderung durch das 
Kundensystem. 

Statusausgabe des Registerwerts der Wertborse 
20 Ausgabe des aktuellen verfiigbaren Borsenwerts an das 

Kundensystem ohne die Moglichkeit der Anderung durch das . 
Basissystem. 

Hash-Bildung der sendungsspezif ischen Daten 

25 

Bildung eines Hash-Wertes, beispielsweise nach SHA-1 von den 
vom Kundensystem abermittelten sendungsspezif ischen Daten und 
der gespeicherten Zufallszahl. 

30 Verminderung von Registerwerten einer Wertborse 

Vorzugsweise arbeitet das Sicherungsmodul mit einer digitalen 
Wertborse ..zusammen. Diese Wertborse kann in das 
Sicherungsmodul integriert sein oder separat untergebracht 



wo 01/25879 




PCT/DEOO/03506 



13 

werden. Eine separate Unterbringung eirfolgt beispielsweise in 
einer digitalen Brief tasche (Digital-Wallet) . Durch die 
Speicherung wird sichergestellt, dass nur tatsachlich 
vorhandene Betrage benutzt werden. Bei der Benutzung, bei der 
beispielsweise eine Hash-Wert-Bildung erfolgt, wird der 
Betrag und damit auch der ihm zugeordnete Registerwert 
verringert. 

Digitale Signatur der sendungsspezif ischen Daten 
Bildung und Ausgabe der Digitalen Signatur der 
sendungsspezif ischen Oaten bei jeder Hash-Bildung der 
sendungsspezif ischen Daten. 

Fehlerprotokollierung 

Protokollierung der Aktivitat sowie giiltiger und ungiiltiger' 
Koramunikationsversuche mit dem Sicherungsmodul. ' ' 

Selbsttest 

DurchfUhrung eines Selbsttests bei jeder Aktivierung. ^' 
Deaktivierung 

Deaktivierung des Sicherungsmoduls nach Identif ikation und 
Aufforderung durch einen Operator. 

Sicherheitsniveau durch Security Level nach FTPS. PUB 140 

Ziel des Sicherungsmoduls ist es, innerhalb eines 
Kundensystems die Vertraulichkeit und Integritat von 
Inf ormationen^ die im Sicherungsmodul gespeichert und 
verarbeitet werden, zu gewahrleisten. Zur Erlangung eines 
einheitlichen Sicherheitsniveaus bei unterschiedlichen 
Kundensystemen und unterschiedlichen Sicherungsmoduleh ist 
die Obereinstiitmiung mit und Zertif izierung nach einer vorher 
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festgelegten Sicherheitsstuf e, beispielsweise entsprechend 
einer durch FTPS PUB 140 vorgegebenen Sicherheitsstuf e (FIPS 
PUB 140:"Security Level"), zweckmaiJig. 

Die Anwendung von FIPS PUB 140, Security Level 4, ist 
besonders vorteilhaft. 

Die zur Durchfuhrung empfohlene Sicherheitsstuf e ist FIPS PUB 
140, Security Level 3, weil hierdurch eine hohe 
Datensicherheit mit einem. geringen Handhabungsaufwand 
verbunden werden. 

Es ist besonders zweckmSfiig, dass das System tiber FIPS PUB 
140-1 hinausgehende Anf orderungen erfailt. 

Zu einer weiteren Erhohung der Datensicherheit ist es 
zweckmaliig, die sicherheitsrelevanten Prozesse des 
Kundensystems wie folgt durchzufahren: 

Die Herstellung und Initialisierung des Sicherungsmoduls 
erfolgt in einer abgeschirmten Umgebung nach einem mit der 
Deutschen Post abgestimmten Sicherheitsstandard. Das Risiko 
der Korrumpierung des zum Einsatz kommenden 

Signaturschliissels zur Erzeugung der signierten Lizenzen der 
hergestellten Sicherheitsmodule wird durch Oberpriif ungen 
minimiert. Bei der Herstellung werden ein Schliisselpaar ■ 
erzeugt, ein 6ffentlicher SchlUssel zur Erzeugung der 
signierten Lizenz durch den Kundensystemanbieter ausgegeben, 
eine signierte Lizenz des Sicherheitsmoduls (inklusi-ve- 
Sicherheitsmodul-ID) im Sicherheitsmodul gespeichert und 
der Attributeintrag in einem eingesetzten Zertifikat 
gespeichert. 
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Aktivierung des Sicherungsmoduls durch das Kundensystem 

Urn vom Kundensystem aus das Sicherungsmodul zu aktivieren, 
,wird dieses auf gef ordert, seine signierte Lizenz (inklusive 
5 seines offentlichen Schliissels Psb) sowie eine Zufallszahl 
Xauth niit einer Lange von 16 byte an das Kundensystem zu 
ubergeben. (Die Zufallszahl dient insbesondere dann zur 
Absicherung von Replay-Attacken, wenn zwischen Tastatur des 
Kundensystems und Sicherungsmodul ein ungesicherter 
10 Obertragungswert liegt, etwa bei Internet Losungen mit 

zentralem Sicherungsmodul-Server im Internet und dezentralen 
PCs als Eingabeterminals fiir Login-Inf ormationen wie zum 
Beispiel PIN). 

15 Fehlerbehandlung 

Werden signierte Lizenz und Zufallszahl mehrmals, ^ . ' ; 
beispielsweise dreimal hintereinander angefordert, ohne dass 
anschlieBend Login-Daten vom Kundensystem an das 

20 Sicherungsmodul ubertragen werden, muss dies im 

Sicherungsmodul protokolliert werden. Bei diesem Status darf 
ausschlieJBlich eine anschliefiehde Verbindung mit der' 
Bescheinigungsstelle zur Fehlerbehebung mit Obertragung des 
Protokollstatus, nicht jedoch die Herstellung von 

25 falschungssicheren Dokumenten wie Eintrittskarten oder 
Freimachungsvermerken, moglich sein. 

Nach der Authentisierung des Kundensystems/Kunden liest das 
Sicherungsmodul die aktuelle Identif ikationsnummer des 
30 Ladevorganges, die vorhergehende Identif ikationsnummer, den 
aktuellen Wertbetrag und die GQltigkeit des Wertes und 
tibergibt sie an das Basissystem. Eine VerSnderung dieser 
Werte darf durch diesen Benutzer (FIPS PUB 140: role) in 
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dieser Nutzungsmoglichkeit Benutzer 
nicht bestehen. 
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Patentanspriiche : 

1. Sicherungsmodul, dadurch ge - 
kennzeichnet, dass es einen 
Dateneingang enthalt, durch den Inf ormationen in das 
Sicherungsmodul eingegeben werden konnen, dass das 
Sicherungsmodul wenigstens zwei DatenausgSnge enthalt, 
wobei durch einen" ersten Datenausgang Daten ausgegeben 
werden konnen, die an eine Bescheinigungsstelle 
iibertragen werden und wobei durch den zweiten 
Datenausgang Daten ausgegeben werden, die auf ein 
auszugebendes Dokument iibertragen werden konnen, mit 
wenigstens zwei Kombinationsmaschinen (Kl, K2) , wobei 
eine erste der Kombinationsmaschinen (Kl) einen 
Ergebniswert fiir den ersten Datenausgang erzeugt und 
wobei eine zweite Kombinationsmaschine (K2) einen 
Ergebniswert fiir den zweiten Datenausgang erzeugt. 

2. Sicherungsmodul nach Anspruch l,d a d u r c h 
gekennze ichnet, dass es einen 
Geheimnisgenerator enthalt, der ein nicht vorhersehbares 
Geheimnis erzeugt. 

3. Sicherungsmodul nach Anspruch 2, da dur c h 
g e k e n n z e i c h n e t, dass der 
Geheimnisgenerator mit der ersten Kombinationsmaschine 
und/oder der zweiten Kombinationsmaschine so verbunden 
ist, dass ein von dem Geheimnisgenerator erzeugtes 
Geheimnis in die erste Kombinationsmaschine (Kl) 
und/oder die zweite Kombinationsmaschine (K2) eingeht. 



4- Sicherungsmodul nach einem oder mehreren der 
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vorangegangenen Anspruche, d a d u r c h 
gekennzeich net, dass es ein 
Identifikationsregister enthSlt, wobei ein Ausgangswert 
des Identifikationsregisters so mit der ersten 
Kombinationsmaschine (Kl) verbunden ist, dass in eine 
von der ersten Kombinationsmaschine ausgegebene 
Datenkombination ein Wert des Identifikationsregisters 
eingeht . 

5. Sicherungsmodul nach einem oder mehreren der 
vorangegangenen Anspruche, d a d u r c h 
gek.ennzeichne t, dass es wenigstens 
eine Verschlusselungsmaschine enthalt, welche einen 
Ausgangswert einer der Kombinationsmaschinen (Kl) 
verschiasselt . 



8, 



Sicherungsmodul nach Anspruch 5, d a d u r c h 
ge kennzeichnet, dass die 
Verschlusselungsmaschine mit einem SchlUsselregister 
verbunden ist, wobei wenigstens ein in dem 
Schlusselregister enthaltener Wert in der 

Verschlusselungsmaschine zur . VerschlUsselung eingesetzt 
werden kann. 

Sicherungsmodul nach einem oder mehreren der 
vorangegangenen AnsprOche, d a d u r c h . 
g.e k e n nz e ic hn et, dass es eine Hash- 
Maschine enthSlt . . 

Verfahren .zur Erstellung f aischungssicherer Dokumente, 
wobei Eingangsdaten, in einen Dateneingang eines 
Sicherungsmodul s eingegeben werden und wobei in dem 
Sicherungsmodul zur Identif izierung einzelner Dokumente 
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dienende Inf ormationen erzeugt warden, da-, 
d urch gekennzeichnet, 
dass die Eingangsdaten in einen Dateneingang eines 
Sicherungsmoduls eingegeben werden, dort mit ein 
Geheimnis reprasentierenden Daten kombiniert werden und 
dass das Geheimnis in einem von dem Kombinieren 
getrennten Verarbeitungsschritt weiter • verarbeitet wird 
und dass Daten aus der Kombinatibn der das Geheimnis 
reprasentierenden Daten und der Eingangsdaten gewonnen 
werden. 

9. Verfahren nach Anspruch 8,dadurch 

gekenn zeich n e dass das Geheimnis 
durch einen ersten Datenausgang ausgegeben wird und dass 
die Daten, die aus der Kombination der das Geheimnis 
reprasentierenden Daten und der Eingangsdaten gewonnen 
werden, an einem zweiten Datenausgang ausgegeben werden. 

10, Verfahren nach einem oder mehreren der Ansprtiche 8 Oder 
9, dadurch gekenn- 
zeichnet, dass die Kombination der das 
Geheimnis reprasentierenden Daten und der Eingangsdaten 
in einer zweiten Kombinationsmaschine (K2) erfolgt. 

11. Verfahren nach Anspruch 10, dadurch 
gekennzeichnet, dass die das 
Geheimnis reprasentierenden Daten und die Eingangsdaten 
irreversibel miteinander verkniipft werden, wobei die 
irreversible Verknupfung so erfolgt, dass ausschliefilich 
bei wiederholter Verknupfung derselben Daten in 
derselben Weise ein identisches Ergebnis entsteht ohne 
dass RUckschltisse auf das temporare Geheimnis moglich 
sind. 
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12. Verfahren nach einem oder mehreren der Anspriiche 8 bis 
11, d a du r ch g e k e n n - 

z e i c h n e t, dass die weitere Verkniipfung der 
das Geheimnis reprSsentierenden Daten unter Einbeziehung 
von Daten eines Identif ikationsregisters erfolgt. 

13. Verfahren nach Anspruch 12, d a d u r c h 
gekennzeichne t, dass das Ergebnis 
der Kombination der Daten, die das Geheimnis 
reprSsentieren und der Daten des 

Identif ikationsregisters (ID) in einer 
Verschlusselungsmaschine verschlusselt wird. 

14. Verfahren nach Anspruch 13, d a d u r c h 
gekennzeichnet, dass die 
Verschlusselung unter Einbeziehung eines Schlussels 
erfolgt, dessen Wert in einem Schlusselregister (SR) 
gespeichert ist. 

15. Verfahren nach einem Oder mehreren der Anspruche 8 bis 
14, dadurch geke nn - 
zeichnet, dass die Daten, die aus dem ersten 
Datenausgang ausgegeben werden, an eine 
Bescheinigungsstelle iibertragen werden. 

16. Verfahren nach Anspruch 15, d ad u r c h 
ge kre nn z e i c h ne t, dass die 
Bescheinigungsstelle die Daten mit einem weiteren 
Schliissel verknupft. 

17. Verfahren nach einem oder mehreren der T^spruche 8 bis 
16, dadurch gekenn- 
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z e i c h n e t, dass die Daten^ die. aus dem 
zweiten Datenausgang ausgegeben werden als 
f aischungssichere Inf ormationen auf die zu erstellenden 
f alschungssicheren Dokumente ausgegeben werden. 
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Aktenzelchen des Anmelders Oder Anwalts 
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VORGEHEN 
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Dieser Internationale Recherchenbericht umfaBt Insgesamt _3 Blatter. 

[X] DarQber hinaus liegt ihm Jewells eine Kopie der in diesem Bericht genannten Unterlagen zum Stand der Technik bei. 

Grundlage des Berichts 

a. Hlnsichtlich der Sprache ist die intemationaie Recherche auf der Grundlage der internatlonalen Anmeldung In der Sprache 
durchgefOhrt worden, in der sle eingerelcht wurde, sofem unter diesem Punkt nichts anderes angegeben ist. 

I I Die Internationale Recherche ist auf der Grundlage einer bei der BehOrde eingereichten Ubersetzung der internatlonalen 
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b. Hinsichtlich der In der Intemationalen Anmeldung offenbarten Nucleotid- und/oder Aminosauresequenz ist die Internationale 
Recherche auf der Grundlage des Sequenzprotokolls durchgefuhrt worden, das 
I I in der Intemationalen Anmeldung In Schrlflicher Fonn enthalten Ist. 

zusammen mit der internatlonalen Anmeldung in oomputerlesbarer Fonn eingereicht worden ist. 
bei der BehOrde nachtraglich in schriftficher Form eingereicht worden ist. 
bei der BehCrde nachtrSglich in computerlesbarer Form eingereicht worden Ist. 

Die Erkiarung, da3 das nachtragllch eingerelchte schrlftliche Sequenzprotokoll nicht uber den Often barungsge halt der 
Intemationalen Anmeldung Im Anmeldezeltpunkt hinausgeht, wurde vorgelegt. 

Die Erkiarung, daB die in computerlesbarer Form erfaBten Infonnatlonen dem schrlftlichen Sequenzprotokoll entsorechen 
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Bestimmte Anspruche haben sich als nicht recherchierbar erwiesen (siehe Feld I). 
Mangelnde Einheitlichkeit der Erffindung (siehe Feld II). 
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4. Hlnsichtlich der Bezeichnung der Erfindung 

Pn wird der vom Anmelder eingerelchte Wortlaut genehmlgt. 
I I wurde der Wortlaut von der BehOrde wie folgt festgesetzt: 



Hlnsichtlich der Zusammenfassung 

[Y1 w'""^ cler vom Anmelder eingerelchte Wortlaut genehmlgt. 

□ wurde der Wortlaut nach Regel 38.2b) In der in Feld III angegebenen Fassung von der BehOrde festgesetzt Der 
Anmelder kann der BehCrde innerhalb eines Monats nach dem Datum der Absendung dieses intemationalen 
Recherchenberlchts eine Stellungnahme vorlegen. 

] 



Folgende Abblldung der Zeichnungen Ist mIt der Zusammenfassung zu verOffentlichen: Abb. Nr. 
Pn wIe vom Anmelder vorgeschlagen |^ 
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I I well diese Abblldung die Erfindung besser kennzeichnet. 
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alteres Dokument, das jedoch erst am Oder nach dem internatbnalen 
Anmeldedatum veroffentllcht worden ist 

VerOffentiichung, die geelgnet ist, einen Prtorftdtsanspruch zweifelhaft er- 
schetnen zu lassen, Oder durch die das Verdffentllchungsdatum einer 
anderen Im Recherchenbericht genannten Verdffentltehung belegt werden 
soil Oder die aus einem anderen besonderen Grund angegeben ist (wie 

ausgefiihrt) 

O" VeroffentHchung, die sich auf eine mundliche Offenbarung, 
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erfinderischer TStigkeit beruhend betrachtet werden 

'Y' VerdffentHchung von besonderer Bedeutung; die beanspruchte Erfindung 
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